隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能模块不同，我们收集的信息分为以下几类：

• 1. 设备信息：当你在下载页点击下载按钮时，我们会自动收集你的设备型号、操作系统版本（如Android 14）、网络类型（WiFi/5G）以及设备唯一标识符（仅用于统计下载渠道的有效性）。我们不会读取你的IMEI号。
• 2. 日志信息：当你浏览爆机现场分享页面时，我们的服务器会自动记录你的IP地址、浏览器类型、访问时间以及点击的爆机视频ID。这些数据用于分析热门内容趋势，优化服务器带宽分配。
• 3. 主动提交的信息：当你通过“联系我们”页面提交反馈或进行爆机投稿时，我们会收集你主动填写的姓名（或昵称）、电子邮箱地址、QQ号码以及你上传的截图或视频文件。这些信息仅用于回复你的问题或审核你的投稿。
• 4. 账号注册信息：若你在未来使用我们的社区互动功能（如评论、点赞），可能需要注册账号。届时我们会收集你的用户名、加密后的密码（使用bcrypt算法）以及绑定的手机号或邮箱。

我们特别声明：本平台不收集任何与游戏内支付相关的银行卡号、第三方支付令牌或身份证号码。支付行为完全在游戏客户端内部或第三方支付平台（如支付宝、微信支付）完成。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升产品体验与服务质量，绝不会用于超出本政策范围之外的用途。具体使用方式如下：

核心用途：设备信息和日志信息主要用于保障网络安全，例如检测异常的批量下载请求（防止恶意刷量）、识别并拦截DDoS攻击。我们也会利用聚合后的数据（不包含个人身份信息）来分析用户对“爆机现场分享”内容的偏好，从而调整首页推荐算法，让你更快速地看到高价值的爆机视频。

沟通与反馈：你主动提交的邮箱或QQ号，仅用于我们的客服人员就你的工单进行回复。我们承诺不会向你的邮箱发送任何营销推广邮件，除非你明确勾选了“订阅爆机周报”选项。该订阅邮件中会包含一键退订的链接。

法律合规：在涉及法律纠纷或政府部门依法调查时，我们会按照法律要求提供必要的日志数据。除此之外，我们不会主动向任何第三方泄露你的个人敏感信息。

三、Cookie 与追踪技术说明

为了让你的浏览体验更加顺畅，并记住你的偏好设置（例如语言选择、清晰度偏好），我们使用Cookie及类似技术。这些文件是存储在您设备上的小型文本文件，不包含可执行代码。

Cookie类型：我们使用两类Cookie。第一类是“严格必要Cookie”，这类Cookie是网站运行所必需的，例如用于维持你的登录状态（如果你注册了账号）或记住你的下载协议同意状态。这类Cookie无法被禁用。第二类是“分析性Cookie”，我们使用自建的统计脚本（非Google Analytics等第三方工具）来记录页面访问量。这些数据仅用于内部流量分析，且不跨站追踪用户。

追踪技术：我们的下载链接中可能包含唯一的“渠道追踪参数”（如?source=baidu），该参数仅用于识别用户是通过哪个搜索词或外链进入的，以便我们优化SEO关键词布局。我们不会使用指纹追踪技术来识别你的跨设备行为。你可以通过调整浏览器设置来禁用Cookie，但请注意，禁用后可能导致下载功能异常或无法正常播放视频。

四、第三方数据共享政策

我们非常严肃地对待你的数据。除了以下明确列出的情况外，我们不会出售、交易或出租你的任何个人信息给任何第三方。

服务提供商：为了运营网站，我们可能会与极少数服务提供商（如CDN加速服务商、邮件发送服务商）共享必要的技术数据。这些服务商仅被允许在我们的指示下处理数据，并受到严格的保密协议的约束。例如，我们使用的CDN服务商可能会缓存你的IP地址用于日志记录，但该数据保留时间不会超过7天。

法律要求：如果我们收到法院传票、搜查令或政府监管机构的合法要求，我们可能会被强制披露部分用户信息。在此情况下，我们会尽可能在法律允许的范围内通知受影响的用户（除非法律禁止我们这样做）。

业务转让：如果本平台涉及合并、收购或资产出售，你的个人数据可能作为业务资产的一部分被转移。我们将通过网站公告或邮件的方式提前通知你，并确保受让方继续遵守本隐私政策。

五、用户权利：访问、修改与删除

根据相关法律法规，你对自己的个人数据享有充分的权利。我们致力于为你提供便捷的渠道来行使这些权利。

• 访问权：你可以通过发送邮件至隐私邮箱，申请获取我们持有的关于你的数据副本。我们将在15个工作日内提供。
• 更正权：如果你发现我们存储的你的个人信息有误（如错误的邮箱地址），你可以随时通过联系我们页面进行更正，或者通过邮件提交更正申请。
• 删除权（“被遗忘权”）：你可以要求我们删除你的个人数据。请注意，由于服务器备份机制，删除请求提交后，主数据库中的数据会在24小时内清除，但备份磁带中的数据可能需要最长30天才能完全覆盖。
• 撤回同意权：即使你之前同意了我们的数据处理方式，你也可以随时撤回。撤回后，我们可能无法继续为你提供某些依赖该数据的服务（如爆机视频投稿功能）。

如果你对上述权利的行使有任何疑问，或认为我们的处理方式侵犯了你的合法权益，你有权向本平台的数据保护负责人投诉，或向相关的监管机构寻求帮助。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了一系列物理、电子和管理方面的安全措施，以防止数据被未经授权地访问、泄露、篡改或销毁。

技术措施：所有数据传输均通过HTTPS（TLS 1.3协议）加密。我们的服务器部署在拥有严格门禁和监控的 Tier III+ 级数据中心内。数据库中的敏感信息（如用户密码）均经过强哈希处理（bcrypt，cost factor 12）。我们每周会进行一次漏洞扫描，并每季度聘请外部安全公司进行渗透测试。

管理措施：我们内部实行最小权限原则，只有极少数核心运维人员拥有访问生产数据库的权限，且所有访问操作均有审计日志。我们定期对员工进行隐私保护培训，并签订保密协议。虽然我们采取了上述措施，但请理解，没有任何一种互联网传输或电子存储方法是100%安全的。因此，我们也需要你配合保护自己的账号安全，例如使用复杂密码并定期更换。

七、政策更新与通知机制

随着法律法规的变化以及平台功能的迭代，我们可能会不时更新本隐私说明。我们将在本页面发布最新版本的隐私政策，并更新页面顶部的“生效日期”。

对于重大变更（例如收集信息的范围扩大、数据使用目的的根本性改变），我们将通过更加显著的方式通知你，包括但不限于在网站首页发布弹窗公告或向你的注册邮箱发送邮件。在变更生效前，我们会提供至少7天的“冷静期”，以便你审阅变更内容。你在本政策更新后继续使用我们的服务，即表示你接受修订后的政策。我们建议你定期查看本页面，以了解我们如何保护你的信息。

如果你对本隐私政策有任何疑问，或需要就数据保护事宜与我们联系，请通过以下方式找到我们：
隐私保护专员邮箱：[email protected]
我们承诺在48小时内对你的咨询进行初步回复。